Confianza, explicada con claridad
Dónde viven los datos, quién puede verlos, cómo recuperarlos y lo que todavía no existe. Sin distintivos que no nos hayamos ganado.
Última revisión: 3 de noviembre de 2026
Dónde viven los datos
Un servidor que operamos en Alemania, proveedores de IA en Estados Unidos, y nada oculto sobre quién más interviene.
- Alojamiento
- La aplicación y su base de datos funcionan en un solo servidor que operamos en Hetzner, en Falkenstein, Alemania (UE). El procesamiento de IA no se queda en la UE: el texto con IA se ejecuta en Claude de Anthropic en Estados Unidos y la IA de imágenes en Modal, también en Estados Unidos. La transcripción de audio y la búsqueda en los registros se ejecutan en nuestro propio servidor en Alemania. Las funciones de IA se usan bajo el consentimiento para funciones de IA que usted da al registrarse, y cada proveedor está listado en la página de subprocesadores. Trasladaremos todo el alojamiento de Kureon a Canadá.
- Quién procesa datos para nosotros
Alojamiento
Hetzner, Falkenstein, Alemania. La aplicación y su base de datos funcionan en un solo servidor que operamos allí.
Texto con IA
Anthropic (Claude), Estados Unidos, a través de la herramienta de línea de comandos de Claude en nuestro servidor, con una cuenta de suscripción de Claude, no un acuerdo empresarial negociado.
Cómputo de imágenes
Modal, Estados Unidos.
Llamadas de voz
ElevenLabs, Estados Unidos, solo para las llamadas que usted inicie.
Correo electrónico
Resend, Estados Unidos.
Búsqueda de evidencia
Consensus, Estados Unidos, solo consultas de búsqueda.
Almacenamiento de copias de seguridad cifradas
Google Drive, Estados Unidos. Las copias se cifran en nuestro servidor antes de subirlas, por lo que Google solo almacena texto cifrado.
Seguridad y entrega de la red
Cloudflare transporta todo el tráfico del sitio (descifrado en su borde, las páginas de salud no se guardan en caché) y enruta los correos de reclamaciones solo cuando usted los reenvía.
Monitoreo de disponibilidad
UptimeRobot, solo envía señales a un punto de estado público.
Los mensajes de texto a través de Twilio están desarrollados pero desactivados, por lo que Twilio no recibe ningún dato hoy.
- Cifrado
- Todo viaja por TLS. Las copias de seguridad externas se cifran en nuestro servidor antes de subirse, así que el almacén de copias solo guarda texto cifrado. Todas las copias, incluidas las copias de seguridad cifradas, se eliminan en un plazo de 60 días tras el cierre de la cuenta. Las propias copias de seguridad cifradas se eliminan después de 30 días. El cifrado en reposo todavía no está activado en el volumen principal del servidor. Está en nuestra hoja de ruta, más abajo.
Quién puede verlos
Solo las personas que la familia elija, y un registro de cada vez que se abre un registro compartido.
- Controles de acceso y roles
- Los pacientes comparten por sección y pueden revocar el permiso en cualquier momento. Los registros de salud conductual requieren consentimiento explícito para cada vez que se comparten. Las clínicas tienen ocho roles de personal con separación de funciones en la revisión de codificación, y la membresía en una clínica nunca da acceso al registro de un paciente. Está disponible el inicio de sesión en dos pasos con una aplicación de autenticación.
- Registros de auditoría
- Se registra cada vez que se abre un registro compartido: quién, cuándo y cuál registro. Los pacientes ven quién abrió su registro y reciben un aviso en la aplicación cuando alguien ve lo que compartieron. Los propietarios de clínicas ven un registro de actividad del trabajo clínico de su equipo, solo metadatos, con exportación a CSV. Solo nombra a un paciente cuando ese paciente compartió su registro con el profesional como su proveedor, y nunca muestra la actividad personal o familiar de un profesional.
- Acuerdo de Asociado Comercial (BAA)
- Las clínicas aceptan un BAA de la organización con Kureon mediante clic. Cada profesional clínico acepta uno antes de abrir registros de pacientes. Un BAA es el contrato que la ley de privacidad de la salud de EE. UU. exige entre una clínica y una empresa que maneja los datos de sus pacientes. La plantilla está redactada y en revisión por abogados. Un Acuerdo de Procesamiento de Datos (DPA) de la UE está disponible de la misma manera. Un DPA es el contrato que la ley de privacidad de la UE exige con una empresa que maneja datos personales por cuenta suya. Todavía no tenemos un BAA con nuestros proveedores de IA (Anthropic, Modal, ElevenLabs). Por eso, las funciones de IA para clínicas que les enviarían información de pacientes están desactivadas hasta que exista un proveedor de IA cubierto.
Cómo salir
Llévese todo con usted, o pida que se elimine.
- Exportación y eliminación
- Las familias exportan sus registros como un ZIP o un paquete FHIR (un formato de archivo estándar para registros de salud) en cualquier momento. Las clínicas exportan sus propios datos operativos como hojas de cálculo. Al eliminar una cuenta, sus registros se borran en un plazo de 30 días; los registros de auditoría y de seguridad se conservan hasta por 6 años.
Lo que todavía no afirmamos
Lo que no existe, no está certificado o no está autorizado, explicado tal como es. No afirmaremos nada de esto antes de que sea verdad.
- El cifrado en reposo todavía no está activado en el volumen principal del servidor. Está planeado y no lo afirmamos.
- SOC 2: controles documentados, auditoría aún no realizada. No tenemos un informe SOC 2.
- No tenemos certificación HITRUST ni ISO 27001. No existe una certificación oficial de HIPAA, y no afirmamos tener una.
- Todavía no se ha firmado un BAA ni un acuerdo de procesamiento de datos con Anthropic, Modal ni ElevenLabs.
- Todavía no se ha hecho una prueba de penetración independiente.
- La IA de imágenes no es un dispositivo médico autorizado. Sus lecturas son educativas y nunca un diagnóstico.
Para el portal de proveedores, una clínica puede firmar un BAA con Kureon, que cubre a Kureon mismo; ningún subcontratista, incluidos nuestros proveedores de IA, tiene todavía un BAA con nosotros. Las cuentas personales de pacientes están cubiertas por la Regla de Notificación de Violaciones de Salud de la FTC y la ley estatal aplicable. Los términos completos están en el centro legal.
Nuestros compromisos
- Nunca vendemos datos, no usamos rastreadores publicitarios ni scripts de análisis. Solo usamos las cookies necesarias para iniciar sesión, mantener la seguridad y recordar su idioma.
- Nada importante ocurre sin la aprobación explícita de una persona: la IA redacta, las personas aprueban.
- Cuando algo en esta página cambie, actualizaremos esta página.
Contacto de seguridad
¿Encontró una vulnerabilidad o tiene una pregunta de seguridad o privacidad? Escríbanos directamente.
Contacto
Incluya los pasos para reproducirla y no acceda a los datos de otras personas durante las pruebas. Vea también: promesa de privacidad, política de privacidad.